Снова «ядерные» дырки...

Ошибка в math_error() позволяет произвести DoS. Нужно всего лишь вызвать FPU exception в обработчике сигнала.

Подвержены ядра 2.4.x, 2.6.x

Обсуждение на LKML:

http://lkml.org/lkml/2004/6/12/23

http://lkml.org/lkml/2004/6/12/47

>>> exploit

Ссылка

← 486-му исполнилось 15 лет.

Снова о Jabber в качестве системы мониторинга →

← 1 2 →

http://people.redhat.com/arjanv/2.5/SRPMS.kernel/ - пофиксенный билд ядра

anonymous
(13.06.04 19:54:57 MSK)

Ссылка

Ответ на: комментарий от anonymous 13.06.04 19:07:29 MSK

> Говорю же ломает перегружать. :) у меня мп3 больше отжирает. :)

Ты чо-та заврался. mp3 копейки отжирает. Он даже в топе не виден.
Что-то мне подсказывает, что очередной пионер вылез в люди себя показать ;)

anonymous
(13.06.04 20:13:24 MSK)

Ответ на: комментарий от anonymous 13.06.04 20:13:24 MSK

Ты чо-та заврался. mp3 копейки отжирает. Он даже в топе не виден. Что-то мне подсказывает, что очередной пионер вылез в люди себя показать ;)

Ты люди? :))

anonymous
(13.06.04 20:19:28 MSK)

Ссылка

Ответ на: комментарий от anonymous 13.06.04 20:13:24 MSK

Ты чо-та заврался. mp3 копейки отжирает. Он даже в топе не виден.
Что-то мне подсказывает, что очередной пионер вылез в люди себя показать ;)

я xine ом мп3 смотрю может быть, пионер. ;)) 

3473 vasya    16   0 30104  29m  11m S 11.8  5.9   0:03.35 xine
3141 root      16   0 48528  31m 9768 S  9.2  6.3   1:36.75 X

anonymous
(13.06.04 20:27:07 MSK)

http://lkml.org/lkml/2004/6/12/47 - вот же патч... одну строчку убрать...

anonymous
(13.06.04 20:42:22 MSK)

Ответ на: комментарий от anonymous 13.06.04 20:42:22 MSK

подождем пока в bk патч появится

Cosmicman ★★
(13.06.04 20:54:50 MSK)

Ссылка

Ответ на: комментарий от anonymous 13.06.04 20:27:07 MSK

mp3 xine'ом да еще и смотреть !
Хороша трава ...

Shef ★
(13.06.04 20:58:21 MSK)

Ответ на: комментарий от Shef 13.06.04 20:58:21 MSK

mp3 xine'ом да еще и смотреть !

Ну да, а как понты со всякими движениями типа цветомузыки наблюдать? :)

Хороша трава ...

Хорошааа.... ;))

anonymous
(13.06.04 21:03:25 MSK)

Ссылка

suse 9 2.4.21-99-default виснет все-таки:) надо будет на 9.1 попробовать

anonymous
(13.06.04 21:16:38 MSK)

Ссылка

Ответ на: комментарий от GRisha 13.06.04 15:27:26 MSK

Re: Снова "ядерные" дырки...

Ну 2.4.26 не наглухо

M-SysRQ-b работает :)

anonymous
(13.06.04 21:56:19 MSK)

Ответ на: Re: Снова "ядерные" дырки... от anonymous 13.06.04 21:56:19 MSK

> Ну 2.4.26 не наглухо
> M-SysRQ-b работает :)
Везде так, наглухо он не вешает. Прерывания обрабатываются и тд.
Если машина многопроцессорная, то и работать продолжит, только на
другом проце.

anonymous
(13.06.04 22:05:32 MSK)

Ответ на: комментарий от anonymous 13.06.04 22:05:32 MSK

> Если машина многопроцессорная, то и работать продолжит, только на другом проце.

А если потом снять глючную задачу? Кстати, помоему народ перегибает. То что за столько времени не нашли - показывает, что не очень-то и актуальная. Вот на оффтопике 9x cli/hlt работает и ничего - никто не плакак... ;-)

atrus ★★★★★
(13.06.04 22:41:28 MSK)

Ответ на: комментарий от anonymous 13.06.04 20:27:07 MSK

> я xine ом мп3 смотрю может быть, пионер. ;))

Всё верно, я не ошибся ;)

anonymous
(13.06.04 22:42:52 MSK)

Ссылка

Ответ на: комментарий от atrus 13.06.04 22:41:28 MSK

FPU не нужен

anonymous
(13.06.04 22:43:24 MSK)

Ссылка

тем кто еще не нашел патч

ftp://ftp.vocord.disorder.ru/pub/linux/kernel/linux-2.4.26-fpufix.patch

anonymous
(14.06.04 00:15:32 MSK)

Ответ на: комментарий от anonymous 14.06.04 00:15:32 MSK

не могу cкачать патч :(
поправьте плиз, если можно.
спасибо!

cosmicman@trance /tmp$ wget ftp://ftp.vocord.disorder.ru/pub/linux/kernel/linux-2.4.26-fpufix.patch
--00:32:53--  ftp://ftp.vocord.disorder.ru/pub/linux/kernel/linux-2.4.26-fpufix.patch
           => `linux-2.4.26-fpufix.patch'
Resolving ftp.vocord.disorder.ru... done.
Connecting to ftp.vocord.disorder.ru[194.85.82.184]:21... connected.
Logging in as anonymous ...
Error in server response, closing control connection.
Retrying.

Cosmicman ★★
(14.06.04 00:39:07 MSK)

Ссылка

Ответ на: комментарий от atrus 13.06.04 22:41:28 MSK

>> Если машина многопроцессорная, то и работать продолжит, только на другом проце.
> А если потом снять глючную задачу?
Не снять. В контексте ядра сидит, по тому что.

anonymous
(14.06.04 01:47:13 MSK)

Ссылка

Ответ на: комментарий от atrus 13.06.04 22:41:28 MSK

> Вот на оффтопике 9x cli/hlt работает и ничего - никто не плакак... ;-)

Так на оффтопике шеллы не раздают =)

int19h ★★★★
(14.06.04 04:06:34 MSK)

Ответ на: комментарий от int19h 14.06.04 04:06:34 MSK

> Так на оффтопике шеллы не раздают =)

Так там гораздо проще запустить свой код на чужой машинке и без шела :) А как уже этот код будет вешать систему - куча способов

anonymous
(14.06.04 05:12:32 MSK)

Ссылка

Нда. На двухпроцессорной машине..
Вешать не вешвет. Но вот убить процесс невозможно.
Патчик есть, если что.
http://reviewed.homelinux.org/news/2004-06-11_kernel_crash/signal.c-2.4.26.pa...

z2v ★
(14.06.04 10:58:46 MSK)

Ответ на: комментарий от z2v 14.06.04 10:58:46 MSK

> Вешать не вешвет. Но вот убить процесс невозможно.

А Вы еще один запустите :)

Dselect ★★★
(14.06.04 11:00:30 MSK) автор топика

Ссылка

http://www.kernel.org/diff/diffview.cgi?file=%2Fpub%2Flinux%2Fkernel%2Fv2.6%2...

anonymous
(14.06.04 11:50:27 MSK)

Ссылка

Ответ на: комментарий от anonymous 13.06.04 18:37:39 MSK

> да у них и еда ацтойная, а как известно как поешь так и поработаешь.
> так что выбор их вполне естественен :)

Нууу... в немецких макдональдсах еда всё же лучше, чем в американских.
А в целом ты прав: такая еда - отстой.

anonymous
(14.06.04 15:37:52 MSK)

Ответ на: комментарий от anonymous 14.06.04 15:37:52 MSK

> Нууу... в немецких макдональдсах еда всё же лучше, чем в американских.

А в новозеландских - хуже, чем в российских =)

int19h ★★★★
(14.06.04 15:49:46 MSK)

Official patch for kernel 2.4.x:
http://linux.bkbits.net:8080/linux-2.4/gnupatch@40cdf6f8V7sOe5n96HA5Q7r9uDRvJQ


или

diff -Nru a/include/asm-i386/i387.h b/include/asm-i386/i387.h
--- a/include/asm-i386/i387.h	2004-06-14 12:49:32 -07:00
+++ b/include/asm-i386/i387.h	2004-06-14 12:49:32 -07:00
@@ -34,7 +34,7 @@
 
 #define clear_fpu( tsk ) do { \
 	if ( tsk->flags & PF_USEDFPU ) { \
-		asm volatile("fwait"); \
+		asm volatile("fnclex ; fwait"); \
 		tsk->flags &= ~PF_USEDFPU; \
 		stts(); \
 	} \

Cosmicman ★★
(14.06.04 23:52:27 MSK)

Ссылка

Ответ на: комментарий от anonymous 13.06.04 18:14:39 MSK

> Нет. Просто ребята с СуЗи следят за тем что другие пишут. :) не злись:)

anonymous
(15.06.04 13:14:09 MSK)

Ссылка

Ответ на: комментарий от anonymous 13.06.04 18:07:20 MSK

> Кстати, чем хоть Слаква рулит? Ядро другое,глючное юзают и все? :)

Там еще крутая файл-помойка после make install'ов разнообразных. :)

SystemlessDesintegrator
(15.06.04 14:04:56 MSK)

Ответ на: комментарий от int19h 14.06.04 15:49:46 MSK

> А в новозеландских - хуже, чем в российских =)

С человечинкой? :) Хм... Кажется, я прозреваю смысл макдональсов... Это не просто место общественного питания, это откормочная. Вот только вопрос, когда резать начнут... И кто :)

SystemlessDesintegrator
(15.06.04 14:31:49 MSK)